Ao todo, 82 extens\u00f5es da Chrome Web Store foram identificadas pela LayerX Security como coletoras e vendedoras de dados de navega\u00e7\u00e3o de ao menos 6,5 milh\u00f5es de usu\u00e1rios. A pesquisa aponta que a pr\u00e1tica ocorre de forma legal apenas por meio de pol\u00edticas de privacidade que costumam ser pouco lidas pelos usu\u00e1rios.<\/p>\n
Entre as extens\u00f5es analisadas est\u00e3o bloqueadores de an\u00fancios, ferramentas para assistir s\u00e9ries, assistentes de candidatura a empregos e plataformas de intelig\u00eancia de vendas. N\u00e3o se trata de dados gen\u00e9ricos: o hist\u00f3rico de navega\u00e7\u00e3o, tempo de visita e at\u00e9 informa\u00e7\u00f5es inferidas, como orienta\u00e7\u00f5es e cren\u00e7as, podem ser compartilhados com terceiros.<\/p>\n
A investiga\u00e7\u00e3o mostra ainda que apenas 28,6% das extens\u00f5es da loja publicam pol\u00edticas de privacidade. Entre os usu\u00e1rios, 73,1% t\u00eam ao menos uma extens\u00e3o instalada sem qualquer documento que explique o uso dos dados. O estudo envolve a coleta de dados para marketing, pesquisa de mercado e an\u00e1lise.<\/p>\n
A pr\u00e1tica envolve o repasse de dados a empresas de publicidade, plataformas de streaming e ag\u00eancias de dados. Um sistema de medi\u00e7\u00e3o de audi\u00eancia funciona dentro dos navegadores, sem que o usu\u00e1rio tenha ci\u00eancia da participa\u00e7\u00e3o.<\/p>\n
Entre as descobertas mais not\u00e1veis est\u00e3o oito bloqueadores de an\u00fancios que vendem dados de navega\u00e7\u00e3o para fins de an\u00e1lise de mercado. Ferramentas como o Stands AdBlocker acumulam milh\u00f5es de usu\u00e1rios e constam na lista de vendedores.<\/p>\n
O caso mais extenso envolve uma rede de 24 extens\u00f5es para streaming, publicadas pela HideApp LLC sob a marca dogooodapp, com o prefixo QVI (Quality Viewership Initiative). Vinte e uma dessas extens\u00f5es ainda est\u00e3o ativas, somando cerca de 800 mil instala\u00e7\u00f5es.<\/p>\n
O conjunto de extens\u00f5es verifica hist\u00f3rico de visualiza\u00e7\u00e3o, prefer\u00eancias de conte\u00fado, status de assinaturas e itens baixados. Quando faltam dados demogr\u00e1ficos, o sistema utiliza o e-mail para cruzar bases externas.<\/p>\n
Os dados s\u00e3o comercializados para criadores de conte\u00fado, est\u00fadios e ag\u00eancias de marketing. O resultado \u00e9 um ecossistema de audi\u00eancia medido de forma distribu\u00edda, dentro dos navegadores, sem transpar\u00eancia para o usu\u00e1rio.<\/p>\n
Entre as 82 extens\u00f5es confirmadas, 29 s\u00e3o ferramentas de intelig\u00eancia de vendas voltadas ao mercado corporativo. Funcionam em computadores de funcion\u00e1rios, capturando atividades em sistemas e plataformas internas.<\/p>\n
Para usu\u00e1rios, a recomenda\u00e7\u00e3o \u00e9 desinstalar extens\u00f5es com valor duvidoso e evitar aquelas ausentes de sites oficiais. Empresas devem mapear extens\u00f5es instaladas, revisar pol\u00edticas de privacidade e adotar gerenciamento centralizado de extens\u00f5es, com recursos j\u00e1 existentes nos navegadores.<\/p>\n","protected":false},"excerpt":{"rendered":"